Sécurité Cloud - Freelance

Zeroday Cyber Academy; Lyon; On-site; EUR 111,000 - 166,000; Full time

Job summary

Zeroday Cyber Academy recherche un Référent Cybersécurité Cloud en freelance à Lyon pour accompagner les équipes dans la sécurisation des architectures et le suivi des plans d’amélioration liés à la cybersécurité.

Vous interviendrez sur l’architecture de sécurité cloud, les analyses de risques (EBIOS RM), la rédaction de dossiers HLD/LLD et la mise en place de guides de durcissement, avec reporting et pilotage des plans d’action.

Qualifications

• Profil senior avec expérience en cybersécurité et architecture cloud.
• Maîtrise des référentiels et guides de durcissement.
• Connaissance de la méthode EBIOS RM et analyses de risques.
• Autonomie et capacité à piloter des plans d-action dans des organisations industrielles.
• Rédaction de dossiers HLD/LLD et guides techniques.

Responsibilities

• Contribuer à la conception et à la revue des architectures de sécurité cloud.
• Rédiger et mettre à jour les dossiers d'architecture de sécurité (HLD/LLD).
• Contribuer à la définition et à l'enrichissement des référentiels de sécurité.
• Rédiger et maintenir les guides de durcissement et les notes d'implémentation.
• Réaliser et maintenir les analyses de risques cybersécurité, y compris EBIOS RM.
• Vérifier les scénarios de compromission et les kill chains.
• Suivre les plans d'action et organiser les revues et le reporting.
• Travailler avec les équipes architecture, cloud, infrastructure, développement, exploitation et métiers.

Skills

Cybersécurité

Architecture Cloud

Gestion des risques

EBIOS RM

Rédaction HLD/LLD

Job description

Référent Cybersécurité Cloud (Freelance)

Entreprise : acteur industriel (client final)
Lieu : Lyon
Contrat : Freelance

Contexte

Dans le cadre du renforcement du dispositif de cybersécurité, le client recherche un Référent Cybersécurité Cloud pour accompagner ses équipes dans la sécurisation de ses architectures et le suivi des plans d'amélioration associés. Le consultant intervient sur des sujets d'architecture, d'analyse de risques, de sécurité cloud et de gouvernance cybersécurité.

Missions

• Contribuer à la conception et à la revue des architectures de sécurité cloud.
• Participer à la rédaction et à la mise à jour des dossiers d'architecture de sécurité (HLD et LLD).
• Contribuer à la définition et à l'enrichissement des référentiels de sécurité.
• Rédiger et maintenir les guides de durcissement ainsi que les notes d'implémentation.
• Réaliser et maintenir les analyses de risques cybersécurité, y compris selon la méthode EBIOS Risk Manager.
• Vérifier la prise en compte des scénarios de compromission et des kill chains.
• Suivre la mise en œuvre des plans d'action issus des analyses et revues de sécurité, organiser les revues d'avancement et le reporting.
• Travailler en coordination avec les équipes architecture, cloud, infrastructure, développement, exploitation et métiers.

Livrables attendus

Dossiers d'architecture HLD/LLD, contributions aux référentiels et standards de sécurité cloud, guides de durcissement, analyses de risques et études EBIOS RM, analyses de kill chains, plans d'action de remédiation, tableaux de suivi et comptes rendus.

Profil recherché

• Profil expérimenté ou senior, expérience confirmée en cybersécurité, architecture cloud et analyse de risques.
• Maîtrise des principes de sécurité des environnements cloud, rédaction de dossiers HLD/LLD.
• Connaissance des référentiels, standards et guides de durcissement ; pratique des analyses de risques et de la méthode EBIOS RM.
• Compréhension des scénarios d'attaque et des kill chains.
• Capacité à suivre et piloter des plans d'action, aisance dans les environnements industriels et les organisations complexes.
• Autonomie, rigueur, capacité de synthèse et bon relationnel.